青島電子政務(wù)網(wǎng)建設(shè)與設(shè)計

1、青島電子政務(wù)網(wǎng)建設(shè)一、原有網(wǎng)絡(luò)的狀況青島市電子子政務(wù)網(wǎng)的建建設(shè)開始于11998年。原原有網(wǎng)絡(luò)采用用了當(dāng)時最流流行的ATMM技術(shù)作為網(wǎng)網(wǎng)絡(luò)的主干技技術(shù)，同時選選擇了在ATTM技術(shù)方面面領(lǐng)先的廠商商Bay網(wǎng)絡(luò)絡(luò)公司作為該該項目的供貨貨商。在網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)上，采采用了2臺當(dāng)當(dāng)時Bay網(wǎng)網(wǎng)絡(luò)公司（現(xiàn)現(xiàn)為北電網(wǎng)絡(luò)絡(luò)公司企業(yè)網(wǎng)網(wǎng)系統(tǒng)部）生生產(chǎn)的 Ceentilllion 1100 ATTM交換機和和BLN高性性能路由器構(gòu)構(gòu)成了網(wǎng)絡(luò)的的主干；采用用BaySttack 3350系列的的交換機作為為各樓層交換換機；在廣域域連接上，采采用了Bayy網(wǎng)絡(luò)公司的的ASN路由由器來連接國國辦，對于遠遠程撥號的用用戶，采用B

2、Bay網(wǎng)絡(luò)公公司的Annnex40000來作為接接入服務(wù)器。一期網(wǎng)絡(luò)建成后，構(gòu)建起了一個擁有若干個虛擬子網(wǎng)，各類服務(wù)器30臺，局域網(wǎng)客戶機數(shù)百臺，遠程接入用戶數(shù)百個，支持辦公自動化及Internet信息訪問系統(tǒng)運行的網(wǎng)絡(luò)系統(tǒng)。但是，一期的網(wǎng)絡(luò)建設(shè)，僅覆蓋青島市委、市政府的部分單位、用戶。隨著信息化建設(shè)的開展，大量用戶迫切要求使用政務(wù)網(wǎng)、互聯(lián)網(wǎng)等資源。在這種需求的驅(qū)使下，市委、市政府又陸續(xù)購進了部分網(wǎng)絡(luò)設(shè)備，包括Bay網(wǎng)絡(luò)公司的BayStack 450、 BayStack 350以及Accelar 1150等。二、用戶的業(yè)務(wù)務(wù)需求青島市電子子政務(wù)專網(wǎng)的的業(yè)務(wù)主要包包括：IP數(shù)數(shù)據(jù)、文件傳傳輸、視

3、頻會會議、安全加加密等。(1)數(shù)據(jù)據(jù)業(yè)務(wù)需求青島市委委、市政府綜綜合信息交換換網(wǎng)關(guān)于IPP數(shù)據(jù)業(yè)務(wù)的的需求分為兩兩部分：一部部分是與日常常工作有關(guān)的的數(shù)據(jù)業(yè)務(wù)（內(nèi)內(nèi)網(wǎng)業(yè)務(wù)），另另一部分是與與訪問Intternett有關(guān)的數(shù)據(jù)據(jù)業(yè)務(wù)（外網(wǎng)網(wǎng)業(yè)務(wù)）。出出于安全性考考慮，兩種業(yè)業(yè)務(wù)在寬帶網(wǎng)網(wǎng)中的流程是是相互獨立的的。(22)視頻業(yè)務(wù)務(wù)需求要要求基于寬帶帶通信網(wǎng)絡(luò)（廣廣域范圍內(nèi)由由青島電信提提供10M專專線），建立立青島市委市市政府與下級級機關(guān)的視頻頻會議系統(tǒng)，能能夠提供語音音、數(shù)據(jù)和圖圖像的交互，從從而實現(xiàn)青島島全市政務(wù)機機構(gòu)的視頻會會議。通過視視頻會議系統(tǒng)統(tǒng)可以加強市市委市政府對對下級單位的的有效

4、監(jiān)督和和業(yè)務(wù)管理，實實現(xiàn)高效辦公公減少會議開開支，而且可可以通過多媒媒體交互技術(shù)術(shù)，達到直觀觀、可靠、便便捷的會議效效果，為今后后實現(xiàn)電子政政務(wù)網(wǎng)絡(luò)化提提供安全、便便利和快捷的的技術(shù)基礎(chǔ)。三、二期網(wǎng)絡(luò)建建設(shè)的目標(biāo)二期網(wǎng)絡(luò)系系統(tǒng)建設(shè)的目目標(biāo)是：在盡盡量不對原網(wǎng)網(wǎng)絡(luò)做大變動動的前提下，對對一期網(wǎng)絡(luò)進進行擴展。采采用先進成熟熟的網(wǎng)絡(luò)技術(shù)術(shù)手段，以青青島市委、市市政府員工為為主要服務(wù)對對象，實現(xiàn)內(nèi)內(nèi)部計算機網(wǎng)網(wǎng)絡(luò)的互聯(lián)互互通；提供多多渠道、多種種媒體的信息息資源，為市市領(lǐng)導(dǎo)的科學(xué)學(xué)決策服務(wù)，建建成青島市委委、市政府內(nèi)內(nèi)部的“信息息資源和辦公公業(yè)務(wù)”網(wǎng)絡(luò)絡(luò)，實現(xiàn)青島島市委、市政政府的辦公現(xiàn)現(xiàn)代化、信息息

5、電子化、傳傳輸網(wǎng)絡(luò)化和和管理科學(xué)化化，進一步為為設(shè)計、辦公公協(xié)作提供高高效率和高質(zhì)質(zhì)量的服務(wù)，實實現(xiàn)信息的綜綜合利用和共共享。四、局域網(wǎng)的設(shè)設(shè)計這次網(wǎng)絡(luò)的的改造中，核核心層是重點點，也是整個個網(wǎng)絡(luò)的基本本層，其作用用是提供高速速的數(shù)據(jù)傳輸輸骨干，并在在網(wǎng)絡(luò)規(guī)模和和網(wǎng)絡(luò)業(yè)務(wù)方方面提供良好好的擴展性以以及較精確控控制的IP QoS和 CoS。在網(wǎng)絡(luò)產(chǎn)產(chǎn)品的選擇上上，全面考慮慮技術(shù)與產(chǎn)品品的先進性，設(shè)設(shè)備廠商在業(yè)業(yè)界的技術(shù)領(lǐng)領(lǐng)先程度，以以及良好的售售后服務(wù)能力力等因素，同同時充分利用用現(xiàn)有技術(shù)與與設(shè)備，以充充分發(fā)揮現(xiàn)有有設(shè)備的作用用。根據(jù)據(jù)這一原則，整整體網(wǎng)絡(luò)產(chǎn)品品選擇技術(shù)領(lǐng)領(lǐng)先且成熟可可靠的北電網(wǎng)

6、網(wǎng)絡(luò)公司的系系列產(chǎn)品。具具體配置為：在前樓網(wǎng)絡(luò)絡(luò)中心機房配配置兩臺Paassporrt 86110路由交換換機，后樓網(wǎng)網(wǎng)絡(luò)中心機房房配置兩臺高高性能的Paassporrt 86110核心路由由交換機，采采用全冗余的的連接方式構(gòu)構(gòu)成整個網(wǎng)絡(luò)絡(luò)高速、高帶帶寬、安全可可靠的核心交交換平臺。所所有的服務(wù)器器可平均連接接到4臺交換換機上，以均均衡網(wǎng)絡(luò)負(fù)載載，提高網(wǎng)絡(luò)絡(luò)的整體效率率和可靠性。PPasspoort 86610路由交交換機不但具具有極佳的性性能與可靠性性，在端口配配置與模塊配配置上，亦具具有很大的靈靈活性，可以以支持不同傳傳輸距離的高高密度10000M、1000M端口。訪問控制均可在Passp

7、ort 8600上配置相應(yīng)的安全策略進行，實現(xiàn)OSI第二層和第三層的安全機制。三層千兆路由交換機Passport 8610作為局域網(wǎng)核心交換平臺，其中一臺已配備雙CPU模塊及冗余電源 ，使得網(wǎng)絡(luò)設(shè)備具有很好的容錯特性和冗余能力；最高可提供128Gbps的背板處理能力，并且能夠保證CPU模塊的熱備，當(dāng)一塊CPU模塊宕掉時，另一塊CPU模塊能快速切換接管所有的工作；在正常工作狀態(tài)下，兩個CPU模塊可以實現(xiàn)負(fù)載均衡，增強路由交換能力。采用多電源模塊、交換矩陣模塊、CPU處理模塊、多鏈路連接等方式可以消除所有的單點故障，保證系統(tǒng)具有很高的容錯性、可靠性。在此方案中，需對原有網(wǎng)絡(luò)的IP地址分配策略及網(wǎng)絡(luò)

8、的物理連接做一部分調(diào)整，如修改網(wǎng)段地址等。但采用此種方式進行連接充分利用了Passport 8600系列路由交換機的高帶寬及高處理的能力，為整個網(wǎng)絡(luò)數(shù)據(jù)的傳輸交換提供了一個高性能的平臺。在安全方面，Passport 8600通過其二層VLAN（虛擬局域網(wǎng)）技術(shù)以及三層的數(shù)據(jù)包過濾技術(shù)，能夠有效實施安全防范措施，而且還可結(jié)合應(yīng)用層的認(rèn)證措施以滿足更高的安全需求。在前樓機房的Passport 8610路由交換機通過1000M光纖鏈路與后樓中心機房Passport 8610互連，構(gòu)建高帶寬、自動負(fù)載平衡的骨干交換體系。Passport 8610路由交換機采用Nortel先進的基于ASIC的包交換技術(shù)

9、，能夠支持Layer 2和Layer 3包交換，為骨干局域網(wǎng)提供了高速的數(shù)據(jù)交換能力，支持目前和未來各種端到端的應(yīng)用。五.廣域網(wǎng)設(shè)計計為貫徹國家家有關(guān)內(nèi)外網(wǎng)網(wǎng)嚴(yán)格分離的的規(guī)定，青島島市電子政務(wù)務(wù)網(wǎng)按用途分分為內(nèi)網(wǎng)（金金宏網(wǎng)）和外外網(wǎng)（Intternett）兩部分。兩兩網(wǎng)自成體系系，彼此物理理隔離。廣域網(wǎng)的建建設(shè)涵蓋青島島市委市政府府下屬的400個部門和112個區(qū)、縣縣。1內(nèi)網(wǎng)網(wǎng)廣域網(wǎng)建設(shè)設(shè)內(nèi)網(wǎng)廣廣域網(wǎng)的建成成為青島市委委市政府大樓樓外的政府機機關(guān)和辦事機機構(gòu)提供了一一個安全、高高速、穩(wěn)定、可可靠的網(wǎng)絡(luò)平平臺，實現(xiàn)各各單位與市委委市政府計算算機中心的互互訪及單位間間的數(shù)據(jù)交換換，確保信息息的共享

10、與綜綜合利用，提提高政府工作作效率。內(nèi)網(wǎng)廣域網(wǎng)網(wǎng)核心設(shè)備采采用Norttel Neetworkks Conntivitty 27000路由器，大大樓外各委辦辦局接入采用用Norteel Nettworkss Conttivityy 17000路由器，區(qū)區(qū)委區(qū)政府接接入采用Coontiviity 6000路由器。Contivity路由器是Nortel Networks的高性能路由器，其特性包括支持OSPF、RIP等路由協(xié)議；支持IPsec、PPTP、L2TP等VPN隧道協(xié)議；支持DES、3DES加密算法；支持Contivity狀態(tài)Firewall、地址轉(zhuǎn)換（NAT）等。內(nèi)網(wǎng)廣域網(wǎng)數(shù)據(jù)傳輸鏈路租用

11、青島廣電ATM PVC，物理接口為以太接口。青島市委市政府計算機中心鏈路帶寬為100Mbps，各分支節(jié)點鏈路帶寬為10Mbps，傳輸介質(zhì)為光纖。內(nèi)網(wǎng)廣域網(wǎng)Contivity 2700路由器安放在后樓中心機房機柜，用雙絞線連接路由器Private Interface與內(nèi)網(wǎng)核心路由交換機Passport 8610的10/100M端口；用雙絞線連接路由器Public Interface與內(nèi)網(wǎng)廣域網(wǎng)（青島廣電100M ATM PVC）出口鏈路。各分支節(jié)點路由器安放到位后，用雙絞線連接路由器Private Interface與分支節(jié)點內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備；用雙絞線連接路由器Public Interface與內(nèi)網(wǎng)

12、廣域網(wǎng)（青島廣電10M ATM PVC）出口鏈路。內(nèi)網(wǎng)廣域網(wǎng)總體拓?fù)浣Y(jié)構(gòu)參見下圖：2外網(wǎng)廣域網(wǎng)網(wǎng)建設(shè)外外網(wǎng)廣域網(wǎng)建建設(shè)覆蓋三十十六個委辦局局，為青島市市委市政府下下屬單位訪問問國際互聯(lián)網(wǎng)網(wǎng)（Inteernet）及及時獲取信息息提供統(tǒng)一、安安全、高速的的出口。外網(wǎng)廣域網(wǎng)網(wǎng)核心設(shè)備采采用Norttel Neetworkks Conntivitty 27000路由器，各各委辦局接入入采用Norrtel NNetworrks Coontiviity 6000路由器。外網(wǎng)廣域網(wǎng)數(shù)據(jù)傳輸鏈路租用青島廣電ATM PVC，物理接口為以太。青島市委市政府計算機中心鏈路帶寬為100Mbps，各分支節(jié)點鏈路帶寬為10Mbps，傳輸介質(zhì)為光纖。外網(wǎng)廣域網(wǎng)Contivity 2700路由器安放在后樓中心機房機柜，用一臺BayStack 450連接Contivity 2700的Private Interface，用雙絞線連接此BayStack 450與IBM Li